Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Internet Explorer altijd als admin uitvoeren

28-09-2011, 09:34 door Anoniem, 12 reacties
Hallo,

Ik zit met een probleem.Als eerste als ik dit bericht in de verkeerde groep heb geplaatst sorry.

Besturingsysteem: Windows 7
Inlog: Hoofdadministrator ( account dat normaal uitstaat )

Het probleem is als volgt. Sommige toepassingen op mijn werk vereisen dat Internet explorer 8/9 als Administrator wordt uitgevoerd. Aangezien wij niet steeds rechtermuiklik "uitvoeren als " willen doen, zouden wij hem graag permanent als admin willen uitvoeren. Ik weet dat dit moet door " rechtermuisklik > eigenschappen > Compatibilteit > en dan onderaan. Maar dit hele vlak is grijs en dus niet aanvinkbaar, iemand enige idee hoe we dit toch aankrijgen ?

Alvast bedankt,
Reacties (12)
28-09-2011, 10:35 door Spiff has left the building
Door TS: [...] rechtermuisklik > eigenschappen > Compatibilteit > en dan onderaan. Maar dit hele vlak is grijs
Probeer het volgende:
Rechtsklik IE > Eigenschappen > tabblad Snelkoppeling > Geavanceerd > Geavanceerde eigenschappen > Als Administrator uitvoeren > OK, Toepassen, OK.


Ten overvloede:
Dat het standaard werken vanuit het Hoofdadministator-account en met IE standaard uitgevoerd als Administrator security-wise niet bepaald safe is, dat mag vanzelfsprekend geacht worden.
28-09-2011, 11:59 door Anoniem
Zo zie je maar weer. Het belang van beveiligingsbewustzijn :-)

We moeten ons allemaal voldoende bewust zijn, maar het moet niet hinderlijk worden bij het uitvoeren van onze werkzaamheden als beheerders :-)
28-09-2011, 12:07 door Anoniem
Dat je zelfs een browser als admin moet uitvoeren vindt ik wel heel slecht of lui programmeerwerk!
28-09-2011, 13:16 door Nimrod
Dit is niet conform de security richtlijnen ;-) Ik heb medelijden met jullie systeem beheerder.
28-09-2011, 14:35 door Spiff has left the building
Het is dat momenteel het achtergrondstuk "Belangrijke app werkt alleen met IE6" al is voorzien van de foto van Captain Jean-Luc Picard die de hand voor de ogen slaat
http://www.security.nl/images/icons/facepalm.png
want anders dan zou dat mooi gebruikt kunnen worden om déze thread van een niet al te subtiel commentaar te voorzien.
Want al heb ik om 10:35 wel aangegeven wat TS kan doen om te bereiken wat hij/zij wilt met IE, het is uiteraard bijzonder onwenselijk om zo'n aanpak te gebruiken.
28-09-2011, 15:15 door Anoniem
Als ik het goed heb werkt ctrl-shift-klik ook om een programma te starten als administrator
28-09-2011, 16:27 door Anoniem
Door Spiff:
Door TS: [...] rechtermuisklik > eigenschappen > Compatibilteit > en dan onderaan. Maar dit hele vlak is grijs
Probeer het volgende:
Rechtsklik IE > Eigenschappen > tabblad Snelkoppeling > Geavanceerd > Geavanceerde eigenschappen > Als Administrator uitvoeren > OK, Toepassen, OK.


Ten overvloede:
Dat het standaard werken vanuit het Hoofdadministator-account en met IE standaard uitgevoerd als Administrator security-wise niet bepaald safe is, dat mag vanzelfsprekend geacht worden.



Dit werkt niet, toch bedankt.


Voor mensen denken dat ik altijd op dat account zit, ik gebruik dit account enkel en alleen om dit probleem om te lossen. Voor de dagelijkse werkzaamheden is er gewoon een ander account aanwezig!
28-09-2011, 17:31 door Ilja. _V V
Door Anoniem: Aangezien wij niet steeds rechtermuiklik "uitvoeren als " willen doen, zouden wij hem graag permanent als admin willen uitvoeren.
Ja, niet dus, blijkbaar ziet je Beheerder dat niet zitten, terecht, & om bepaalde taken toch uit te voeren kan die je gebruikersrechten zo instellen dat een standaardgebruiker toch de taken kan uitvoeren
Ok, moet die wel iets weten van beveiliging, permissies, groepsbeleid & registerinstellingen.
28-09-2011, 19:03 door Spiff has left the building
Door Anoniem, 16:27 uur: Voor mensen denken dat ik altijd op dat account zit, ik gebruik dit account enkel en alleen om dit probleem om te lossen. Voor de dagelijkse werkzaamheden is er gewoon een ander account aanwezig!
Die aanname werd veroorzaakt door het feit dat je in het startbericht schreef "zouden wij hem graag permanent als admin willen uitvoeren".
29-09-2011, 06:52 door Anoniem
Heeft het toevoegen van de bezochte site aan vertrouwde websites niet het gewenste resultaat
29-09-2011, 09:42 door Anoniem
Gewoon shift+rechtermuisklik op iexplorer.exe
30-09-2011, 06:05 door Ilja. _V V
Door Anoniem: Heeft het toevoegen van de bezochte site aan vertrouwde websites niet het gewenste resultaat
Scheelt een hoop, maar op die manier hoort het eigenlijk aan de Intranet websites (geavanceerd) toegevoegd te worden. Ook dan blijven er beperkingen van kracht binnen de context van de gebruiker.

Door Anoniem: Ik weet dat dit moet door " rechtermuisklik > eigenschappen > Compatibilteit > en dan onderaan. Maar dit hele vlak is grijs en dus niet aanvinkbaar, iemand enige idee hoe we dit toch aankrijgen ?
Ook daardoor kreeg ik dus het idee niet met een Beheerder te maken te hebben.

Groepsbeleid is ervoor: Pak een van de Beheerssjablonen, menu Actie, Sjablonen toevoegen/verwijderen. Toevoegen & dan zie je een enorme lijst in %windir\inf met *.adm(x). Een daarvan is bv. inetcorp.adm(x). Ergens in groepsbeleid word ook de mogelijkheid gegeven om expliciet bepaalde programma's uit te voeren, of je UAC uit te zetten daarvoor.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure